The Art of Reversing by Ap0x - Tutoriali.org

ASM for Crackers - Part IV
Poslednje poglavlje o osnovama ASMa je namenjeno objasnjenju
stringova i pristupanju memoriji iz ASMa.
Stringovi - predstavljaju niz ASCII slova koja zajedno cine jednu
recenicu ili jednu rec. Duzina stringova moze biti proizvoljna ali ono sto je
karakteristicno za stringove je da se svaki string mora zavrsavati sa istim
00h bajtom. Posto ovaj bajt ne predstavlja ni jedno slovo, stringovi se lako
razlikuju od stalog koda. Primera radi evo jednog stringa:
00403040 59 6F 75 72 Your
00403048 20 6E 61 6D 65 20 6D 75 name mu
00403050 73 74 20 62 65 20 61 74 st be at
00403058 20 6C 65 61 73 74 20 66 least f
00403060 69 76 65 20 63 68 61 72 ive char
00403068 61 63 74 65 72 73 20 6C acters l
00403070 6F 6E 67 21 00 ong!.
Kao sto se vidi i svaki karakter stringa ima svoju adresu ali je adresa celog
stringa adresa prvog slova. Kada se cita string koji pocinje od adrese
00403040 on se cita od tog prvog bajta pa sve do poslednjeg 00 bajta.
Zakljucujemo da stringovi predstavljaju sve tekstualne poruke koje se nalaze
u nekom programu.
Memory - Pomocu ASMa je moguce veoma lako pristupiti svim
adresama exe-a koji se trenutno izvrsava. Postoji veci broj komandi i
varijacija istih tako da cu ja navesti samo najcesce koriscene komande.
Postoje dve vrste manipulacije memorijom:
1) Manipulacija samo jednog bajta
2) Manipulacija niza bajtova
BYTE PTR - Prvo cu vam objasniti kako se koristi komanda koja se ponasa
kao referenca ka zadatom bajtu. Za ovo se koristi samo jedna komanda u
obliku:
BYTE PTR DS:[RVA adresa]
U ovoj komandi sve je konstanta osim RVA adrese koja moze biti ili adresa ili
registar. Posto je ovo samo deo komande moze se koristiti sa svim ostalim
komandama koje imaju jedan ili dva parametra. Ovo znaci da se BYTE PTR
moze koristiti uz MOV,XOR,ADD,IMUL,...
DWORD PTR - Za razliku od prosle komande ova komanda se koristi za
pristupanje nizu bajtova. Za ovo se koristi samo jedna komanda u obliku:
DWORD PTR DS:[RVA adresa]
U ovoj komandi sve je konstanta osim RVA adrese koja moze biti ili adresa ili
registar. Posto je ovo samo deo komande moze se koristiti sa svim ostalim
The Art of Reversing by Ap0x Page 24 of 293